VLAN은 일반 라우터에 액세스할 수 없습니다.

VLAN은 일반 라우터에 액세스할 수 없습니다.

저는 TP-Link 관리 가능 스위치를 구입했으며 단 하나의 라우터/웹 박스로 2개의 서로 다른 네트워크를 만들고 싶습니다. 내 라우터는 Livebox pro v3이며 이 튜토리얼에 따라 VLAN을 만들었습니다. https://www.tp-link.com/fr/FAQ-570.html

내 규칙은 다음과 같습니다

  • VLAN의 컴퓨터는 Private 1우리 사이에서 통신할 수 있습니다.
  • VLAN의 컴퓨터는 Private 2우리 사이에서 통신할 수 있습니다.
  • VLAN의 컴퓨터는 Private 1통신할 수 없습니다.Private 2
  • VLAN의 컴퓨터 Private 1Private 2라우터와 통신할 수 있습니다.

다음과 같이 연결되어 있습니다.

| 1 | 2 | 3 ... 8 | 9 ... 24 |
  • 1 : 구성에 예약되어 있습니다(연결되지 않음).
  • 2: 컴퓨터가 있는 또 다른 스위치Private 2
  • 3...8 : 공통 포트(그 중 하나는 Livebox 라우터에 연결됨)
  • 9 ... 24 : 컴퓨터Private 1

이를 위해 4개의 VLAN을 만들었습니다.

  • 1 : 시스템(포트 1~24)
  • 100 : Private 1(포트 3~24)
  • 101 : Private 2(포트 2~8)
  • 102 : 공통(포트 2~24)

포트 구성은 다음과 같습니다.

| VLAN | Name        | Ports config | Link    | Rule  | PVID
| 1    | System      | 1            | GENERAL | UNTAG | 1
| 100  | `Private 1` | 9 to 24      | GENERAL | UNTAG | 100
| 101  | `Private 2` | 2            | GENERAL | UNTAG | 101
| 102  | Common      | 3 to 8       | GENERAL | UNTAG | 102

내 문제는: 라우터의 컴퓨터가 IP를 수신하지만 라우터와 인터넷에 무작위로 액세스할 수 없다는 것입니다 Private 1.Private 2

내가 뭘 잘못하고 있는 거지? 감사해요 !

답변1

트렁크 포트를 전혀 사용하지 않습니다. 링크된 지침으로 돌아갑니다. 지침을 읽을 수 없지만 트렁크 포트에 대한 내용이 나와 있습니다.

트렁크 포트에는 일반적으로 모든 vLAN의 태그가 지정된 트래픽이 포함됩니다. 이는 VLAN을 사용하는 장치가 서로 통신하는 방식입니다.

라우터의 포트 하나와 스위치의 포트 하나를 함께 연결하여 트렁크 포트로 구성해야 합니다. "트렁크"라는 특정 모드가 없는 경우 목표는 해당 포트에 태그가 지정된 두 네트워크(vLAN)를 모두 할당하는 것입니다.

"공통" vLAN은 아무런 용도가 없으므로 제거해야 합니다. 포트에 태그가 지정되지 않은 vLAN이 두 개 이상 할당되어서는 안 됩니다.

각 vLAN의 시스템에 대한 게이트웨이 주소로 사용되는 두 개의 서로 다른 서브넷에 두 개의 서로 다른 인터페이스가 있는 것과 같이 라우터가 그렇지 않으면 올바르게 구성되었다고 가정합니다. 그리고 해당 DHCP 서비스가 각 서브넷에 대해 올바르게 구성되었습니다.

관련 정보